DNS4EU - DNS Europeo

gandalf2016 · 2022-01-20T12:52:20+00:00

In estrema sintesi: L’UE vuole imprentare un DNS unico per i membri che garantisca privacy, sicurezza e una censura rapida e centralizzata. Cosa ne pensate...

AndreaCicca

matteocontrini Non è mica una cosa pessima eh, se non piace ai torrentari probabilmente si sta andando nella giusta direzione

mark129

AndreaCicca se non piace ai torrentari probabilmente si sta andando nella giusta direzione

Hai letto il documento o stai andando a braccio?

AndreaCicca

mark129 Andando a Braccio

matteocontrini

edofullo Qualche alternativa europea già c'è, bisogna solo trovarle (ed accettare 10ms aggiuntivi)

Ma non se le fila nessuno... Di fatto la situazione attuale è che ci sono due resolver di aziende USA usati dal mondo intero.

Visto che nessun progetto europeo è (comprensibilmente) in grado di imporsi qua, un progetto con la bandiera UE sicuramente sarebbe maggiormente preso in considerazione.

Nessuno ha mai parlato di imporre né sostituire niente poi, è un servizio in più con le garanzie e la capacità di promozione che probabilmente solo un progetto "pubblico" possono avere. Non vedo nemmeno dove sia il single point of failure.

Per me è una buona idea e penso lo userei.

mark129

matteocontrini un progetto con la bandiera UE sicuramente sarebbe maggiormente preso in considerazione.

Dici? A sentimento vedo più la gente andare dietro agli hype / next big thing in ambito tech / lifestyle (che sia Google, Apple, Meta, o chi per loro), non alle identità politiche o sociali, ed anzi, come dicevi per Quad9 (credo), le bandiere UE o italiana magari vanno a finire che

matteocontrini non se le fila nessuno...

vic3000

[cancellato] io mi trovo estremamente d'accordo con il pensiero di Geoff Huston, Internet è nata decentralizzata e distribuita

quotone. purtroppo per il 90% degli utilizzatori internet e' questo o quel social (non faccio nomi) e il 90% degli utilizzatori non cambia DNS, al massimo mette quelli che gli dice suo cuggino.

[cancellato] per chi ha licenza di ISP è fatto obbligo di rispettarle se non mi ricordo male

inserirle nei DNS che offrono ai loro clienti senza obbligo di usarli

edofullo Concordo sul single point of failure

qualcuno ha notato il down dei DNS di wind di qualche giorno fa (inizio gennaio mi pare)?

mark129

vic3000 qualcuno ha notato il down dei DNS di wind di qualche giorno fa (inizio gennaio mi pare)?

https://forum.fibra.click/d/26458-dns-wind-tre-down-312022

Claudio7890

[cancellato] . No, 'spetta n'attimo... se "poche" era un problema, perché "uno" (dove 1 << poche) dev'essere meglio e non ricadere negli stessi problemi che loro stessi denunciano?

Perché quell'uno sarebbe statale.

Comunque è palesemente nell'ottica di rendere l'Europa più sovrana digitalmente, da qualche parte devono iniziare.

Ratavuloira

Claudio7890 Perché quell'uno sarebbe statale.

Quindi, si salvi chi può

[cancellato]

Claudio7890 Perché quell'uno sarebbe statale.

Anche "internet" e statale in Cina. Non mi pare funzioni molto bene come esempio.

Chiaro, la cultura e le leggi europee sono diverse, ma qualunque forma di centralizzazione e controllo di un "qualcosa" nato per essere distribuito e decentralizzato è sicuramente un single-point-of-failure, e un'enorme fonte di dati per qualunque realtà voglia profilare l'utenza.

[cancellato]

Ratavuloira Perché quell'uno sarebbe statale.

Quindi, si salvi chi può

Va bene, quindi via la rete BUL? Poi nulla osta che la gestione dei DNS sia affidata ad enti terzi - che so il GARR per l'Italia, visto che immagino non ci sarebbe un singolo DNS a Bruxelles - ma un'infrastruttura DNS europea

Governance/Federated structure: A federated and expandable service infrastructure with a diverse membership is preferred in order to maximise the footprint and customer base of DNS4EU across the EU, reduce costs through shared resources and ensure the long-term sustainability of DNS4EU.

Claudio7890

Ratavuloira Quindi, si salvi chi può

Questo cinismo che tutto quello che è statale sia necessariamente sbagliato lo trovo troppo americano.

[cancellato] Chiaro, la cultura e le leggi europee sono diverse, ma qualunque forma di centralizzazione e controllo di un "qualcosa" nato per essere distribuito e decentralizzato è sicuramente un single-point-of-failure, e un'enorme fonte di dati per qualunque realtà voglia profilare l'utenza.

Da quello che capisco dovrebbe essere un'alternativa (decentralizzata), non una sostituzione.

Considerando che il 90% dei DNS comunemente utilizzati sono o in America o quelli di default degli operatori, un'alternativa europea non farebbe male, anche solo da utilizzare per tutti i dispositivi e computer della pubblica amministrazione.

[cancellato] Anche "internet" e statale in Cina. Non mi pare funzioni molto bene come esempio.

In Cina hanno più aziende che gestiscono Internet, la differenza è che tutte devono collaborare totalmente con le forze dell'ordine cinesi.

[cancellato]

[cancellato] ma qualunque forma di centralizzazione e controllo di un "qualcosa" nato per essere distribuito e decentralizzato è sicuramente un single-point-of-failure

Beh, visto quando in Occidente domina Google un problema di centralizzazione e spf ce l0 abbiamo già. Poi aggiungere un nuovo servizio DNS non altererebbe la natura decentralizzata dei DNS - si tratta comunque di:

This topic will support the deployment of a recursive European DNS resolver service infrastructure

Non è un DNS autorevole (o autoritario? 🧐) per l'UE che deve gestire tutti i domini UE - e non essendo appunto la Cina non credo proprio che diventi obbligatorio usarlo. Solo mettere a disposizione un'alternativa con chiare politiche di gestione - se sono trasparenti anche meglio - il cui funzionamento non dipende da governi stranieri.

matteocontrini

[cancellato] ma qualunque forma di centralizzazione e controllo di un "qualcosa" nato per essere distribuito e decentralizzato è sicuramente un single-point-of-failure

Io non ho veramente capito dove ci vediate centralizzazione e single point of failure nella nascita di un nuovo resolver DNS, è il contrario.

[cancellato]

[cancellato] Autoritario. Sì questo è chiaro, ma quando si parla poi di "lawful filtering" e simili, a me il dubbio che resti facoltativo inizia a vacillare... Che poi, il concetto stesso di filtro a norma di legge non è univoco in tutta l'Europa -- in italia sono bloccati dalle autorità e dalla Polizia Postale domini che erogano servizi di gioco d'azzardo fuori dal monopolio dell'AAMS (leggi, che non pagano il pizzo allo Stato, ma detta così pare che lo Stato sia la Mafia), ma che sono legali magari in altri Paesi dove il concetto di Monopolio non è riconosciuto.

O lo rendono utile come strumento centrale per gli ISP (magari vogliono fare questo, non ho letto tutto il paper), ma comunque è l'ennesimo oggetto che reinventa la ruota.

[cancellato]

[cancellato] a quando si parla poi di "lawful filtering" e simili, a me il dubbio che resti facoltativo inizia a vacillare...

Mah, non credo. Però ad esempio PA, scuole, aziende, ecc. possono usare questo ed assicurare un livello di filtraggio che li mette al riparo da certi problemi. Non è nemmeno reinventare la ruota, si tratta di offrire un servizio con certi termini di funzionamento.

Poi magari mi sbaglio e hai ragione tu, ma spero di no per molti motivi che esulano dal puro problema dei DNS.

[cancellato]

matteocontrini Nella nascita del resolver, nulla. Del "consigliarlo" ad ISP e aziende, sì. È ad ora una centralizzazione a maglie larghe perché l'utente un pelo esperto sa cambiarsi il DNS resolver, ma la maggior parte dell'utenza si tiene quelli che gli manda il provider...

matteocontrini

[cancellato] considerando la situazione attuale e che i grandi ISP sicuramente non rinuncerebbero ai loro DNS interni, io non ci vedo questo rischio. Sarà un'alternativa in più che se avrà un'adozione superiore a 8.8.8.8 o 1.1.1.1 sarà già un'improbabile miracolo.

[cancellato]

[cancellato] Per quello possono usare i resolver degli ISP, oppure OpenDNS/Umbrella o simili a titolo praticamente gratuito che includono già le principali liste di filtraggio emanate dalle autorità, senza far nulla. Però mi dirai "sì, ma è un servizio di un'azienda americana" e questo è vero... ma se la motivazione è meramente tecnica, non tiene.

[cancellato]

[cancellato] Per quello possono usare i resolver degli ISP

Che però non ti garantiscono privacy e sicurezza (vedi il casino che han tirato su appena Apple ha inserito una specie di VPN...)

[cancellato] oppure OpenDNS o simili a titolo praticamente gratuito che includono già le principali liste di filtraggio emanate dalle autorità

Il problema è quali autorità. Un conto è essere soggetti solo alla legge UE, un altro conto essere soggetti anche (o solo) a quella USA (compreso il CLOUD Act...). Anche gli ISP possono essere a controllo di aziende non UE.

[cancellato] ma se la motivazione è meramente tecnica, non tiene.

Mah, i problemi geopolitiici sembrano aggravarsi anziché risolversi. Anche negli USA non c'è più una garanzia che il presidente non arrivi direttamente dal Circo Barnum, e qualche folle che per ripicca alla decisione UE di non importare arachidi geneticamente modificate dal Texas (o perché non gli piace il GDPR) ordina a Google di bloccare i DNS purtroppo posso anche immaginarmelo. Magari meglio avere un sistema più autonomo pronto.

Certo, in un mondo perfetto non ce ne sarebbe bisogno...

edofullo

matteocontrini Sarà un'alternativa in più che se avrà un'adozione superiore a 8.8.8.8 o 1.1.1.1 sarà già un'improbabile miracolo.

Se non sarà imposto non vedo chi potrebbe essere il target di un servizio del genere se non i piccoli ISP che non hanno voglia di tirar su un resolver loro.

Chi usa già Google o Cloudflare continuerà ad usare loro, soprattutto chi lo fa per sfuggire alla censura (e sono penso la grande maggioranza).

Chi usa Google/Cloudflare/Quad9 per la privacy non vedo perchè dovrebbe usare un servizio centralizzato in mano ai governi.

Cioè, finchè non si parla di imposizioni o dirottamento delle query per me va bene eh, però mi sembra una iniziativa solo simbolica senza nessuna utilità pratica anche perchè non vedo che servizi aggiuntivi potrebbero offrire rispetto a Google o CF.

Marco25

[cancellato] Che però non ti garantiscono privacy e sicurezza (vedi il casino che han tirato su appena Apple ha inserito una specie di VPN...)

Neanche gli altri DNS ti garantiscono privacy e sicurezza.

« Pagina precedente Pagina successiva »

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile